Google-Logindaten waren frei im Internet zugänglich

Bei Firefox-Surfern mit Google-Toolbar und aktiviertem Phishing-Filter ist diesen Tages keine Freude aufgekommen, bei vielen Nutzern wurden diekompletten Logindaten im Internet veröffentlicht. Mittlerweile schloss Google die Lücke in der eigenen Software, Auswirkungen der wahrscheinlich länger unbemerkten Sicherheitslücke sind nicht absehbar.

Die Gefahr des Phishing, des Abfangen von sicherheitsrelevaten Daten wie Bank- oder Logindaten durch gefälschte Webseiten, wird immer größer. Viele unbedarfte Menschen fallen auf die unzähligen Spam-Mails herein und nach wenigen Sekunden ist das gesamte Konto leergeräumt. Auch wenn die Schäden meist für das Opfer durch Versicherungen gedeckt sind, entstehen große finanzielle Schäden für das Gesamtsystem. Programme wie die Google-Toolbar senden jede aufgerufene Webseite an eine Überprüfungsstelle, die anhand verschiedener Kriterien die Webseite auf Wahrheitsgehalt beurteilt. Bei dieser Überprüfung sendete die Google-Toolbar den Benutzernamen und das Passwort des Google-Accounts durch das Internet, später waren die Daten durch unbekannte Wege öffentlich auf einer Webseite des Unternehmens abrufbar. Mit den Daten wäre der gesamte Account eines ahnungslosen Benutzers einsehbar gewesen, bemerkte das Sicherheitsunternehmen Finjan, das die kritische Lücke in der Google-Toolbar entdeckte. Laut Angaben von Google sei die Lücke bereits geschlossen und keine Daten würden die internen Prozesse verlassen.

Nach den neuen Beweisen einer direkten Koppelung von Seitenvalidierung auf Phishing und Nutzerdaten steht Google wieder unter Kritik. Das Unternehmen vereint von der direkten Suchfunktion bis zum Bildbearbeitungsprogramm Picasa eine große Ansammlung an Potential der detaillierten Ausspähung von Nutzern. Mit der Google-Toolbar und der dazugehörigen Übermittlung der angesurften Seiten könnte das Profil eines Accounts fast zur Perfektion gesteigert werden. Datenschützer warnen vor dem „gläsernen Internetnutzer“ und einer stetigen Personalisierung der Anzeigen mit direkter personenbezogener Auswertung.

News Redaktion am Dienstag, 23.01.2007 20:06 Uhr

Weitere interessante News

11 Reaktionen zu dieser Nachricht

m00h am 24.01.2007 08:47:57

Der Computerführerschein, oder wie er auch in EU genannt wird, ECDL, ist einfach ein Witz. Ich weiss sogar garnicht, welcher Zielgruppe man das ECDL zuordnen könnte, den an der Kompetenz ändert sich beim Erwerben eines solchen Führerschein absolut nichts. Ich frage mich echt, ob manche Leute üb ...
trojan am 24.01.2007 07:58:04

na super :D gut das ich das teil garnet erst installiert hab :) ...
MissAntroph am 24.01.2007 01:55:46

http://img187.imageshack.us/img187/9950/google6ug.th.jpg (Bild:finjan) ...
marciwilder am 24.01.2007 00:29:12

INTERNETFÜHRERSCHEIN ????? :eek: Ich frag mich zeitweise ob ihr nachdenkt, wen ihr so etwas fordert. Kennt ihr die heutigen PC-Führerscheine ? Diese Tests sind nichts weiter als heisse Luft. Ich musste so einen Test machen und war geschockt welche Leute als "PC - Profis" in den Arbeitsmarkt ges ...
BurnerR am 23.01.2007 22:46:21

Nicht nur ein Problem des Internets imo, insofern schwer mit Methoden lösbar, die nur auf das Internet abzielen. mfg ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...